Tor

Tor е софтуер с отворен код, създаден като мрежа от виртуални тунели, които могат да бъдат използвани от широк кръг хора и организации, които искат да подобрят сигурността и безопасността си, докато сърфират в интернет. / P>
Защитете се срещу анализаторите на трафика и наблюдението на мрежата

Когато някой казва на Тор, може да се отнася до действителното приложение или цялата мрежа от компютри, които образуват този проект. С Tor потребителите ще могат да се защитят от анализаторите на трафика и наблюдението на мрежата.

Проектът защитава неприкосновеността на личния ви живот и осигурява най-тайните си документи от досадни държавни институции, като NSA. Това предотвратява хакерите да изучават навиците ви за сърфиране или да откриват текущото ви местоположение.

Работи добре с всеки уеб браузър, клиент за незабавни съобщения и много други приложения, които имат достъп до мрежата. Поддържа се на операционни системи Linux, Android, Microsoft Windows и Mac OS X.

Как действа?

За да разберете по-добре как работи Tor, трябва да знаете, че когато сте свързани с мрежата Tor и искате да осъществите достъп до определен уебсайт с любимия си уеб браузър, връзката ще бъде пренасочена от един компютър към друг, преди да е достига до местоназначението си. След като приложението бъде инсталирано, конфигурирано и стартирано, то автоматично ще насочва целия мрежов трафик от компютъра ви прозрачно през мрежата Tor.

Tor работи като разпределена, анонимна мрежа, съставена от всички компютри, в които е инсталирана и активна. Например, ако инсталирате приложението в компютъра си, автоматично ще станете част от виртуалната мрежа Tor всеки път, когато го използвате. По този начин никой няма да знае IP адреса ви, местоположението и т.н. и случайния IP адрес ще се показва на тези, които се опитват да ви проследят. Това е най-добре да използвате Tor, когато наистина искате да скриете своята онлайн активност от някого, но особено когато сте в обществени мрежи.

Какво е новото в това издание: / P>

• Незначителни характеристики (компилация):
• Когато изграждате Tor, предпочитайте да използвате Python 3 над Python 2 и по-нови (предвиждани) версии над по-старите. Затваря билет 26372.
• Незначителни функции (географски):
• Актуализирайте geoip и geoip6 към базата данни на Maxmind GeoLite2 на 3 юли 2018 г. Затваря билет 26674.

Какво е новото във версия 0.3.3.7:

• Промени в директорията:
• Добавете IPv6 адрес за "dannenberg" директория. Затваря билет 26343.
• Незначителни функции (географски):
• Актуализирайте geoip и geoip6 до 7 юни 2018 Maxmind GeoLite2 Country database. Затваря билет 26351.
• Незначителни корекции (compatibility, openssl, backport от 0.3.4.2-alpha):
• Обработвайте промяна в OpenSSL 1.1.1, където връщащите стойности, които преди биха означили "без парола" сега показва празна парола. Без това заобиколно решение, копията на Tor, работещи с OpenSSL 1.1.1, биха приели дескриптори, които други инстанции на Tor ще отхвърлят. Поправя грешка 26116; bugfix на 0.2.5.16.
• Незначителни корекции на грешки (компилация, обратна информация от 0.3.4.2-алфа):
• Стилизиране на предупрежденията за неизползвани конст-променливи в zstd.h с някои версии на GCC. Коригира грешка 26272; bugfix на 0.3.1.1-алфа.
• Незначителни корекции на бъгове (контролер, backport от 0.3.4.2-алфа):
• Подобрете точността на полетата TIMEOUT_RATE и CLOSE_RATE на контролния порт на BUILDTIMEOUT_SET. (Предварително сметихме общия брой вериги за тези стойности на полета.) Поправя грешка 26121; bugfix на 0.3.3.1-алфа.
• Незначителни корекции (втвърдяване, backport от 0.3.4.2-алфа):
• Предотвратете евентуален смарт лист извън границите, прочетен в protover_compute_vote (). Поправя грешка 26196; bugfix на 0.2.9.4-алфа.
• Незначителни корекции на бъгове (избор на път, backport от 0.3.4.1-алфа):
• Изберете само релета, когато имат дескрипторите, които предпочитаме да използват за тях. Тази промяна поправя грешка, при която бихме могли да изберем реле, защото имаше някакъв дескриптор, но го отхвърли по-късно с грешка в ненасилственото твърдение, защото нямаше точната, която искахме. Поправя грешки 25691 и 25692; bugfix на 0.3.3.4-алфа.

Какво е новото във версията:

• Основни корекции на бъгове (KIST, scheduler):
• Програмният график на KIST не е отчел правилно данните, които вече са включени в буфера за изпращане на socket буфери на всяка връзка, особено в случаите, когато прозорецът за претоварване на TCP / IP е бил намален между разговорите за разговори. Тази ситуация води до прекомерно буфериране на връзката в ядрото и потенциална памет DoS. Коригира грешка 24665; bugfix на 0.3.2.1-алфа.
• Незначителни функции (географски):
• Актуализирайте geoip и geoip6 до базата данни на Maxmind GeoLite2 за 6 декември 2017 г.
• Незначителни корекции на бъгове (скрита услуга v3):
• Параметърът hump_spread_store на Bump от 3 до 4, за да се увеличи вероятността за достигане до услуга за липсващ микропрограден клиент. Поправя грешка 24425; bugfix на 0.3.2.1-алфа.
• Незначителни корекции на бъгове (използване на паметта):
• Когато чакате DESTROY клетки в канал, само опашката се зарежда в полетата за идентификационните полета и причините: не цялата клетка от 514 байта. Това решение би трябвало да помогне за смекчаване на всякакви бъгове или атаки, които запълват тези опашки и да освободи повече RAM за други цели. Поправя грешка 24666; bugfix на 0.2.5.1-алфа.
• Незначителни поправки (scheduler, KIST):
• Използвайте нормален лимит за писане за KISTLite, когато пишете върху буфер за свързване, вместо да използвате INT_MAX и да го натискате възможно най-много. Тъй като манипулаторът на OOM почиства опашките на кръговете, ние сме по-добре да ги държим в тази опашка вместо буфера на връзката. Поправя грешка 24671; bugfix на 0.3.2.1-алфа.

Какво е новото във версия 0.3.1.8:

• Промени в директорията:
• Добавете "Bastet" като деветия директорски орган към списъка по подразбиране. Затваря билет 23910.
• Директорът "Longclaw" е променил своя IP адрес. Затваря билет 23592.
• Основни корекции на бъгове (реле, катастрофа, отказ на твърдение, backport от 0.3.2.2-алфа):
• Коригирайте неизправността на твърдение, основано на синхронизиране, което би могло да възникне, когато операторът на веригата извън памет освободи изходния буфер на връзката. Поправя грешка 23690; bugfix на 0.2.6.1-алфа.
• Незначителни функции (директории, backport от 0.3.2.2-алфа):
• Премахнете IPv6 адреса на longclaw, тъй като скоро ще се промени. Управляващите IPv6 адреси първоначално бяха добавени в 0.2.8.1-алфа. Това оставя 3/8 директори на директории с IPv6 адреси, но има и 52 огледала за директориите с IPv6 адреси. Решава от 19760 г.
• Незначителни функции (географски):
• Актуализирайте geoip и geoip6 до 4 октомври 2017 Maxmind GeoLite2 Country database.
• Незначителни корекции на бъгове (компилация, обратна информация от 0.3.2.2-алфа):
• Коригирайте предупреждение за компилация, когато изграждате с поддръжка на zstd на 32-битови платформи. Поправя грешка 23568; bugfix на 0.3.1.1-алфа. Намерено и фиксирано от Андреас Стигер.
• Незначителни корекции (компресиране, обратна информация от 0.3.2.2-алфа):
• Работете с патологичен случай, когато декомпресирате стандартни данни, когато размерът на изходния буфер е нула. Поправя грешка 23551; bugfix на 0.3.1.1-алфа.
• Незначителни корекции на грешки (директорски орган, обратна информация от 0.3.2.1-алфа):
• Премахнете ограничението за дължината на линиите за състояние на HTTP, които властите могат да изпращат в отговорите си. Поправя грешка 23499; bugfix на 0.3.1.6-rc.
• Незначителни корекции на бъгове (скрита услуга, реле, backport от 0.3.2.2-алфа):
• Избягвайте евентуално двойно затваряне на верига от интрото на грешка при изпращане на INTRO_ESTABLISHED клетката. Поправя грешка 23610; bugfix на 0.3.0.1-алфа.
• Незначителни корекции на бъгове (сигурност на паметта, обратна информация от 0.3.2.3-алфа):
• Изчистване на адреса, когато node_get_prim_orport () се връща рано. Поправя грешка 23874; bugfix на 0.2.8.2-алфа.
• Маловажни корекции на грешки (единични тестове, backport от 0.3.2.2-алфа):
• Поправете допълнителни неуспешни пробни тестове на устройството за копиране на канала, като използвате засмукано време, вместо действителното време за всички тестове. Поправя грешка 23608; bugfix на 0.3.1.1-алфа.

Какво е новото във версия 0.3.0.9:

• Основни корекции на бъгове (скрита услуга, реле, сигурност, обратна информация от 0.3.1.3-алфа):
• Коригирайте отказ от твърдение за отдалечено задействане, когато скрита услуга обработва неправилно създадена клетка BEGIN. Поправя грешка 22493, проследена като TROVE-2017-004 и като CVE-2017-0375; bugfix на 0.3.0.1-алфа.
• Коригирайте отказ от твърдение за дистанционно задействане, причинен от получаването на BEGIN_DIR клетка на скрита среща на услугата. Поправя грешка 22494, проследена като TROVE-2017-005 и CVE-2017-0376; bugfix на 0.2.2.1-алфа.
• Основни корекции на бъгове (реле, свързване на ръкостискане, backport от 0.3.1.3-алфа):
• Когато изпълнявате ръкостискане на връзката v3 по TLS връзка, съобщете, че имаме сертификата x509, който всъщност използвахме за тази връзка, дори и да сме променили сертификатите от момента на първоначалната връзка. Преди това щяхме да твърдим, че сме използвали най-новия ни сертификат за връзка x509, което понякога би довело до неуспех на връзката с ръкостискане. Коригира един случай на бъгове 22460; bugfix на 0.2.3.6-алфа.
• Основни корекции за грешки (релета, управление на ключове, обратна информация от 0.3.1.3-алфа):
• Регенерирайте сертификати за връзка и удостоверяване, когато ключовете, които ги подписват, се променят; също така, да регенерирате сертификатите на връзките, когато подмененият ключ се промени. По-рано тези процеси бяха слабо свързани и ние релета можехме (от минути до часове) да завършим с несъвместим набор от ключове и сертификати, които други релета не биха приели. Поправя два случая на бъгове 22460; bugfix на 0.3.0.1-алфа.
• Когато изпращате сертификат Ed25519 за подписване & gt; link в клетка CERTS, изпратете сертификата, който съответства на сертификата x509, който използвахме при TLS връзката. Преди това имало условие за състезание, ако контекстът на TLS се завъртя след като започнахме ръкостискането с TLS, но преди да изпратим клетката CERTS. Поправя случай на грешка 22460; bugfix на 0.3.0.1-алфа.
• Основни корекции за грешки (скрита услуга v3, backport от 0.3.1.1-алфа):
• Престанете да отхвърляте скритите описания на услугата v3, защото размерът им не съответства на старото правило за подплата. Поправя грешка 22447; bugfix на tor-0.3.0.1-alpha.
• Незначителни функции (списък с резервни директории, backport от 0.3.1.3-алфа):
• Замяна на 177 резервни пункта, първоначално въведени в Tor 0.2.9.8 през декември 2016 г. (от които ~ 126 са все още функционални) със списък от 151 резервни (32 нови, 119 непроменени, 58 отстранени), генерирани през май 2017 г. Решава билет 21564 .
• Незначителни корекции на бъгове (конфигурация, обратна информация от 0.3.1.1-алфа):
• Не се сблъсквайте, когато започвате с LearnCircuitBuildTimeout 0. Поправя грешка 22252; bugfix на 0.2.9.3-алфа.
• Незначителни корекции на корекции (коректност, обратна информация от 0.3.1.3-алфа):
• Избягвайте недефинирано поведение при анализиране на записите в IPv6 от файла geoip6. Поправя грешка 22490; bugfix на 0.2.4.6-алфа.
• Незначителни корекции (свързване на ръка, обратна връзка от 0.3.1.3-алфа):
• Сведете живота на кръстосано сертификата RSA-> Ed25519 на шест месеца и го регенерирайте, когато е в рамките на един месец от изтичането му. Преди това бяхме създали този сертификат при стартиране с десетгодишен живот, но това би могло да доведе до странно поведение, когато Tor беше започнал с грубо неточен часовник. Смекчава грешката 22466; намаляване на 0.3.0.1-алфа.
• Маловажни корекции на бъгове (изтичане на памет, директория, обратна информация от 0.3.1.2-алфа):
• Когато администраторите на директории отхвърлят дескриптора на маршрутизатора поради натискане на клавиатурата, освободете дескриптора на маршрутизатора, вместо да изпускате паметта. Поправя грешка 22370; bugfix на 0.2.7.2-алфа.

Какво е новото във версия 0.3.0.8:

• Основни корекции на бъгове (скрита услуга, реле, сигурност, обратна информация от 0.3.1.3-алфа):
• Коригирайте отказ от твърдение за отдалечено задействане, когато скрита услуга обработва неправилно създадена клетка BEGIN. Поправя грешка 22493, проследена като TROVE-2017-004 и като CVE-2017-0375; bugfix на 0.3.0.1-алфа.
• Коригирайте отказ от твърдение за дистанционно задействане, причинен от получаването на BEGIN_DIR клетка на скрита среща на услугата. Поправя грешка 22494, проследена като TROVE-2017-005 и CVE-2017-0376; bugfix на 0.2.2.1-алфа.
• Основни корекции на бъгове (реле, свързване на ръкостискане, backport от 0.3.1.3-алфа):
• Когато изпълнявате ръкостискане на връзката v3 по TLS връзка, съобщете, че имаме сертификата x509, който всъщност използвахме за тази връзка, дори и да сме променили сертификатите от момента на първоначалната връзка. Преди това щяхме да твърдим, че сме използвали най-новия ни сертификат за връзка x509, което понякога би довело до неуспех на връзката с ръкостискане. Коригира един случай на бъгове 22460; bugfix на 0.2.3.6-алфа.
• Основни корекции за грешки (релета, управление на ключове, обратна информация от 0.3.1.3-алфа):
• Регенерирайте сертификати за връзка и удостоверяване, когато ключовете, които ги подписват, се променят; също така, да регенерирате сертификатите на връзките, когато подмененият ключ се промени. По-рано тези процеси бяха слабо свързани и ние релета можехме (от минути до часове) да завършим с несъвместим набор от ключове и сертификати, които други релета не биха приели. Поправя два случая на бъгове 22460; bugfix на 0.3.0.1-алфа.
• Когато изпращате сертификат Ed25519 за подписване & gt; link в клетка CERTS, изпратете сертификата, който съответства на сертификата x509, който използвахме при TLS връзката. Преди това имало условие за състезание, ако контекстът на TLS се завъртя след като започнахме ръкостискането с TLS, но преди да изпратим клетката CERTS. Поправя случай на грешка 22460; bugfix на 0.3.0.1-алфа.
• Основни корекции за грешки (скрита услуга v3, backport от 0.3.1.1-алфа):
• Престанете да отхвърляте скритите описания на услугата v3, защото размерът им не съответства на старото правило за подплата. Поправя грешка 22447; bugfix на tor-0.3.0.1-alpha.
• Незначителни функции (списък с резервни директории, backport от 0.3.1.3-алфа):
• Замяна на 177 резервни пункта, първоначално въведени в Tor 0.2.9.8 през декември 2016 г. (от които ~ 126 са все още функционални) със списък от 151 резервни (32 нови, 119 непроменени, 58 отстранени), генерирани през май 2017 г. Решава билет 21564 .
• Незначителни корекции на бъгове (конфигурация, обратна информация от 0.3.1.1-алфа):
• Не се сблъсквайте, когато започвате с LearnCircuitBuildTimeout 0. Поправя грешка 22252; bugfix на 0.2.9.3-алфа.
• Незначителни корекции на корекции (коректност, обратна информация от 0.3.1.3-алфа):
• Избягвайте недефинирано поведение при анализиране на записите в IPv6 от файла geoip6. Поправя грешка 22490; bugfix на 0.2.4.6-алфа.
• Незначителни корекции (свързване на ръка, обратна връзка от 0.3.1.3-алфа):
• Сведете живота на кръстосано сертификата RSA-> Ed25519 на шест месеца и го регенерирайте, когато е в рамките на един месец от изтичането му. Преди това бяхме създали този сертификат при стартиране с десетгодишен живот, но това би могло да доведе до странно поведение, когато Tor беше започнал с грубо неточен часовник. Смекчава грешката 22466; намаляване на 0.3.0.1-алфа.
• Маловажни корекции на бъгове (изтичане на памет, директория, обратна информация от 0.3.1.2-алфа):
• Когато органите на директорията отхвърлят дескриптора на маршрутизатора поради подмяната на клавиатурата, освободете дескриптора на маршрутизатора, вместо да изпускате паметта. Поправя грешка 22370; bugfix на 0.2.7.2-алфа.